Backdoor.MSIL.ClipBanker.BMA
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Beliebtheitsrang: | 23,370 |
| Bedrohungsstufe: | 60 % (Mittel) |
| Zum ersten Mal gesehen: | April 24, 2024 |
| Zuletzt gesehen: | September 7, 2026 |
| Betroffene Betriebssysteme: | Windows |
Backdoor.MSIL.ClipBanker.BMA ist eine Windows-basierte Backdoor-Bedrohung, die Cyberkriminellen unautorisierten Fernzugriff auf infizierte Computer ermöglicht und Merkmale aufweist, die typischerweise mit Malware zum Auslesen der Zwischenablage in Verbindung gebracht werden. Trotz ihrer relativ geringen Größe auf der Festplatte wird sie mit einer Gefahrenstufe von 6 von 10 eingestuft, was ihre Fähigkeit widerspiegelt, die Privatsphäre, Sicherheit und finanzielle Stabilität eines Opfers unbemerkt zu gefährden.
Inhaltsverzeichnis
Was bewirkt Backdoor.MSIL.ClipBanker.BMA?
Wie andere Bedrohungen der Kategorie „Backdoors“ ist Backdoor.MSIL.ClipBanker.BMA darauf ausgelegt, normale Authentifizierungs- und Sicherheitskontrollen zu umgehen, sodass ein Angreifer ohne Wissen oder Zustimmung des Benutzers aus der Ferne auf das kompromittierte System zugreifen kann. Die Malware kann Schwachstellen in bereits installierten Programmen ausnutzen oder sich als legitime Anwendung tarnen, um keinen Verdacht zu erregen. Sie ist als native Windows-Anwendung ohne digitale Signatur und Versionsinformationen erstellt, wodurch sie sich unauffällig in die Systemdateien einfügt und für den durchschnittlichen Benutzer schwerer von legitimer Software zu unterscheiden ist.
Sobald solche Hintertüren aktiv sind, ermöglichen sie Angreifern typischerweise die Ausführung von Befehlen, die Installation weiterer Schadsoftware, die Überwachung von Benutzeraktivitäten oder die Exfiltration von Daten vom infizierten Rechner. Der Namensbestandteil „ClipBanker“ ist mit einer Gruppe von Bedrohungen verbunden, die typischerweise die Windows-Zwischenablage nach kopierten Informationen – wie etwa Kryptowährungs-Wallet-Adressen oder anderen sensiblen Daten – durchsuchen und diese unbemerkt durch vom Angreifer kontrollierte Inhalte ersetzen. So werden Transaktionen oder gestohlene Informationen umgeleitet, ohne dass das Opfer etwas davon bemerkt. Es wurde auch beobachtet, dass diese Bedrohung mit Named Pipes und Systemtransaktionsprotokolldateien interagiert, was darauf hindeutet, dass versucht wird, sich dauerhaft im System einzunisten und verdeckt zu kommunizieren.
Wie es üblicherweise auf Computer gelangt
Hintertüren wie diese verbreiten sich häufig über irreführende Downloads, die mit Raubkopien oder gecrackter Software gebündelt sind, über schädliche E-Mail-Anhänge, infizierte Wechseldatenträger oder durch Ausnutzung ungepatchter Sicherheitslücken in installierten Programmen. Manche Varianten werden über Rootkits, Würmer oder andere Schadsoftware verbreitet, die weitere Infektionen ermöglicht. Da die Datei keine digitale Signatur besitzt, besteht für Nutzer, die Software aus inoffiziellen oder nicht vertrauenswürdigen Quellen herunterladen, das höchste Risiko, darauf zu stoßen.
Risiken für den Nutzer
Eine aktive Hintertürinfektion kann schwerwiegende Folgen haben. Angreifer können dauerhafte Fernsteuerung über das System erlangen, persönliche oder finanzielle Daten stehlen, weitere Schadsoftware installieren oder den kompromittierten Computer als Ausgangspunkt für weitere Angriffe nutzen. Aufgrund der Funktionsweise im Zusammenhang mit der Zwischenablage können Opfer auch direkte finanzielle Verluste erleiden, wenn sensible kopierte Daten, wie beispielsweise Zahlungs- oder Wallet-Details, während der Übertragung verändert oder gestohlen werden.
Anzeichen einer Infektion
Hintertüren sind absichtlich schwer zu erkennen, doch Benutzer bemerken möglicherweise ungewöhnliche Systemverlangsamungen, unerwartete Netzwerkaktivitäten, unbekannte Hintergrundprozesse, deaktivierte Sicherheitstools oder Änderungen am Inhalt der Zwischenablage, die nicht mehr dem ursprünglichen Inhalt entsprechen. Auch unerklärliche Anmeldeversuche oder veränderte Systemeinstellungen können Warnsignale sein.
Wie Sie sich schützen können
Um das Infektionsrisiko zu minimieren, halten Sie Ihr Betriebssystem und alle installierten Programme stets auf dem neuesten Stand, vermeiden Sie das Herunterladen von Programmen aus inoffiziellen Quellen und seien Sie vorsichtig mit E-Mail-Anhängen und Links von unbekannten Absendern. Sichern Sie regelmäßig wichtige Daten, verwenden Sie sichere und einzigartige Passwörter und prüfen Sie Transaktionen, die auf der Zwischenablage basieren – insbesondere Finanztransaktionen – sorgfältig, bevor Sie diese bestätigen. Die Verwendung einer zuverlässigen und aktuellen Sicherheitssoftware sowie regelmäßige Systemscans sind weiterhin unerlässlich, um solche Hintertüren von Ihrem Computer fernzuhalten.
Analysebericht
Allgemeine Information
| Nachname: | Backdoor.MSIL.ClipBanker.BMA |
|---|---|
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
7079c2cd1b63ce9ca3a9db69b7a8ead1
SHA1:
52f41ed64f380a5348d06cebd956d242616ebcc0
SHA256:
AAD7020E6A895174AB771C244E757F3F83F213217C00B93080069709CAF7C6E4
Dateigröße:
714.24 KB, 714240 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateisymbole
Dateisymbole
Dieser Abschnitt zeigt Symbolressourcen, die in Familienbeispielen gefunden wurden. Schadsoftware verwendet häufig Symbole, die üblicherweise mit legitimer Software in Verbindung gebracht werden, um Benutzer in die Irre zu führen und ihnen vorzugaukeln, die Schadsoftware sei harmlos.
Dateieigenschaften
- No Version Info
- x86
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 1,890 |
|---|---|
| Potenziell schädliche Blöcke: | 2 |
| Zugelassene Blocker: | 1,868 |
| Unbekannte Blöcke: | 20 |
Visuelle Karte
? – Unbekannter Block
x – Potenziell schädliche Sperre
Ähnliche Familien
Ähnliche Familien
Dieser Abschnitt listet weitere Malware-Familien auf, die basierend auf der Analyse von EnigmaSoft Ähnlichkeiten mit dieser Familie aufweisen. Viele Malware-Familien werden aus denselben Malware-Toolkits erstellt und verwenden dieselben Pack- und Verschlüsselungstechniken, erweitern ihre Funktionalität jedoch auf einzigartige Weise. Ähnliche Familien können auch Quellcode, Attribute, Symbole, Unterkomponenten, kompromittierte und/oder ungültige digitale Signaturen sowie Netzwerkmerkmale gemeinsam haben. Forscher nutzen diese Ähnlichkeiten, um Dateiproben schnell und effektiv zu priorisieren und Regeln zur Malware-Erkennung zu erweitern.- Banload.XT
- Downloader.Delf.F
- Gimemo.E
- Injector.XF
- Trojan.Injector.Gen.INT
Show 1 more
- ZBot.XGA
Geänderte Dateien
Geänderte Dateien
Dieser Abschnitt listet Dateien auf, die von Malware-Proben dieser Familie erstellt, geändert, verschoben und/oder gelöscht wurden. Die Aktivitäten im Dateisystem können wertvolle Einblicke in die Funktionsweise von Malware auf dem Betriebssystem liefern.| Datei | Attribute |
|---|---|
| \device\namedpipe\gmdasllogger | Generic Write,Read Attributes |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| User Data Access |
|